数据库安全保护.pptxVIP

1第5章数据库安全保护

并发控制与封锁数据库的恢复完整性控制数据库的安全性

5.1.1数据库安全性的含义5.1数据库的安全性35.1.1数据库安全性的含义数据库的安全性是指保护数据库以防止非法使用所造成的数据泄露、更改或破坏。安全性问题有许多方面：（1）法律、社会和伦理方面时问题。（2）物理控制方面的问题。（3）政策方面的问题。（4）运行方面的问题。（5）硬件控制方面的问题。（6）操作系统安全性方面的问题。（7）数据库系统本身的安全性方面的问题。

5.1.2安全性控制的一般方法4安全性控制是指要尽可能地杜绝所有可能的数据库非法访问。图5-1安全控制模型0102

安全性控制的一般方法53定义视图21用户标识和鉴定用户存取权限控制54数据加密审计（Audit）

用户标识和鉴定6用户标识和鉴定用户标识和鉴定是由系统提供一定的方式让用户标识自己的名字或身份，系统内部记录着所有合法用户的标识，每次用户要求进入系统时，由系统进行核实，通过鉴定后才提供机器的使用权。用户标识和鉴定的方法用一个用户名或用户标识符来标明用户的身份，系统以此来鉴别用户的合法性。如果正确，就可以进入下一步的核实。用户标识符是用户公开的标识，它不足以成为鉴别用户身份的凭证。常采用用户名和与口令相结合的方法。通过用户名和口令来鉴定用户的方法简单易行，但该方法在使